CVE-2021-29483
Kritik
Təsvir
ManageWiki, MediaWiki layihəsinin genişlənməsidir. 'wikiconfig' API-si ManageWiki dəyişəni vasitəsilə təyin edilmiş gizli konfiqurasiya dəyişənlərinin dəyərlərini bütün istifadəçilərə sızdırırdı. Bu problem https://github.com/miraheze/ManageWiki/compare/99f3b2c8af18...befb83c66f5b.patch ünvanındakı yamaqla düzəldilmişdir. Yamağı tətbiq edə bilmirsinizsə, müvəqqəti həll yolu kimi `$wgAPIListModules['wikiconfig'] = 'ApiQueryDisabled';` təyin edin və ya gizli konfiqurasiyanı silin.
CiddilikKritik
CVSS9.4
İstismar ehtimalı—
MəhsulMiraheze Managewiki
Dərc28 apr 2021
İlk görülmə28 apr 2021
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- miraheze managewiki2021-04-28 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| miraheze managewiki | v < 2021-04-28 | 2021-04-28 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.